思科交换机常用命令大全！_网络运维

本文将详细介绍思科交换机的一些基础到进阶的常用命令。

一、基本配置命令

1. 进入特权模式

enable

此命令用于从用户模式切换到特权模式，获取更高级别的访问权限。

2. 进入全局配置模式

configure terminal

在特权模式下，通过此命令进入全局配置模式，进行全局性的配置更改。

3. 查看交换机基本信息

show version 
show running-config 
show startup-config

这些命令分别用于显示交换机的硬件和软件版本信息、当前运行的配置以及下次启动时加载的配置。

4. 保存配置

copy running-config startup-config 
write memory

将当前运行的配置保存到NVRAM中，以便交换机重启后配置不丢失。

5. 接口配置

interface GigabitEthernet0/1 ip address 192.168.1.1 255.255.255.0
no shutdown

进入指定接口，配置IP地址并启用接口。

二、VLAN配置命令

1. 创建VLAN

vlan 10 name Sales

创建一个编号为10、名称为Sales的VLAN。

2. 将接口分配到VLAN

interface GigabitEthernet0/2 
switchport mode access 
switchport access vlan 10

将接口GigabitEthernet0/2配置为访问模式，并将其加入到VLAN 10中。

3. 查看VLAN信息

show vlan brief

显示所有VLAN的简要信息。

三、端口安全命令

1. 启用端口安全

interface GigabitEthernet0/3 
switchport port-security

在指定接口上启用端口安全功能。

2. 设置最大安全MAC地址数量

switchport port-security maximum 1

限制接口学习到的最大MAC地址数量为1。

3. 违规动作配置

switchport port-security violation shutdown

当端口安全违规时，自动关闭接口。

四、生成树协议（STP）

1. 查看STP状态

show spanning-tree

显示STP的详细信息，包括根桥、根端口、指定端口等。

2. 配置STP模式

spanning-tree mode pvst

将STP模式设置为PVST（Per-VLAN Spanning Tree）。

3. 端口优先级调整

interface GigabitEthernet0/4 spanning-tree portfast

将接口配置为PortFast模式，快速进入转发状态，常用于连接终端设备。

五、故障排除命令

1. 查看接口状态

show interfaces status
show interface GigabitEthernet0/1

显示所有接口或特定接口的状态信息。

2. 查看MAC地址表

show mac address-table

显示交换机学习到的MAC地址表。

3. 诊断命令

ping 192.168.1.1 
traceroute 8.8.8.8

使用ping和traceroute命令测试网络连接和路径。

六、高级配置命令

1. VLAN间路由

ip routing 
interface Vlan10 
ip address 192.168.10.1 255.255.255.0

启用IP路由功能，并在VLAN接口上配置IP地址以实现VLAN间通信。

2. 配置静态路由

ip route 0.0.0.0 0.0.0.0 192.168.1.1

添加一条默认静态路由，指定下一跳地址为192.168.1.1。

3. VLAN Trunking Protocol (VTP)

vtp mode server 
vtp domain mydomain

配置VTP模式为服务器，并设置VTP域名。

掌握这些思科交换机的常用命令，可以大大提升网络管理的灵活性和效率。

END

思科交换机常用命令大全！